Einführung SIEM

Sicherstellung der Compliance mit den BAIT

Aufgabe

Das Projekt umfasste die Unterstützung bei der Umsetzung der Anforderungen der Bankaufsichtlichen Anforderungen an die IT (BAIT) im Bereich „Systemprotokollierung und -überwachung“. Dabei wurden bereits vorhandene Vorarbeiten berücksichtigt, die im Rahmen einer Kooperation mit weiteren Banken erstellt worden waren.

Ein zentraler Bestandteil war die Durchführung einer Anforderungsanalyse, um eine fundierte Entscheidungsgrundlage zu schaffen, ob ein manuelles Monitoring ausreicht oder eine toolgestützte Lösung – beispielsweise durch den Einsatz eines SIEM-Systems (Security Information & Event Management) – erforderlich ist.

Darüber hinaus wurde sichergestellt, dass alle Eventquellen gemäß dem Prinzip der Datensparsamkeit so konfiguriert werden, dass ausschließlich die notwendigen Events übermittelt werden. Dies gewährleistet eine effiziente und regelkonforme Umsetzung der Überwachungsanforderungen.

Im Rahmen des Projekts wurden zunächst relevante Use Cases identifiziert, basierend auf einem erarbeiteten Gefährdungskatalog sowie einer strukturierten Anleitung zur Erstellung von Use Cases. Für jeden einzelnen Use Case wurden die betroffenen Assets analysiert und die entsprechenden Events sowie Korrelationen definiert, anhand derer das Eintreten des jeweiligen Szenarios zuverlässig erkannt werden kann.

Darüber hinaus wurde ein Implementierungskonzept entwickelt, das eine eigenständige Systemprotokollierung ermöglicht – unabhängig vom Monitoring der Systemaktivitäten. Ergänzend wurden Empfehlungen für das weitere Vorgehen erarbeitet, insbesondere hinsichtlich der Auswahl geeigneter Tools. Dabei wurde ein ausgewogenes Verhältnis zwischen dem geforderten Sicherheitsniveau, der Wirtschaftlichkeit und der praktischen Anwendbarkeit berücksichtigt.

Das Projekt hatte das Ziel, die Feststellungen aus einer Prüfung der Bundesbank nach § 44 KWG termingerecht zu beheben und gleichzeitig weitere regulatorische Anforderungen aus der BAIT und den MaRisk umzusetzen. Ein besonderer Schwerpunkt lag auf der Erhöhung des Reifegrades der Systemprotokollierung, um die Überwachung und Nachvollziehbarkeit von Systemaktivitäten nachhaltig zu verbessern.

Darüber hinaus wurden potenzielle Feststellungen identifiziert, die im Rahmen einer bevorstehenden KWG-44-Prüfung relevant sein könnten. Ergänzend erfolgte die umfassende Erhebung und Dokumentation der Log-Quellen der jeweiligen Assets, um eine vollständige Transparenz sicherzustellen.

Das Projekt orientierte sich an einem Best-Practice-Ansatz und profitierte von Erfahrungen aus vergleichbaren Projekten in anderen Instituten. Der Kunde wurde von der Konzeption bis zum Rollout begleitet, um ein Ergebnis zu erzielen, das optimal auf die spezifischen Anforderungen des Unternehmens zugeschnitten ist.

„Wir haben nicht nur die Feststellungen der Bundesbank fristgerecht behoben, sondern gleichzeitig den Reifegrad der Systemprotokollierung deutlich erhöht und eine Lösung geschaffen, die regulatorische Anforderungen erfüllt und optimal auf die Bedürfnisse des Kunden zugeschnitten ist.“

- Projektleiter